Der Game.exe (Project Management and CI/CD System) Scan-Bericht

Aktualisiert 19 days ago

Geprüft von Malware Check

Game.exe

Technische Analyse

Dateiname	Game.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP-Hash	393216:UfNi8x+zds3HSSf401gqNQK5plBRVz3xWE+xQSI8w5SvDazn1d5VRYv4LWoaM8+u:UMdCJmQlR4Vu0C1SpgPVlcmLM
Scanner-Version	1.0.230.174
Datenbankversion	2025-12-06 22:00:19 UTC

⚠

Verdächtige Datei erkannt

Von 20 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

29%

Erkennungsrate

73,783,756

Dateigröße (Bytes)

20/70

Engines erkannt

2025-12-06

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fa3f5145989f0d2a16bbefb4e6272194
SHA1	c848e20ef66d97bdd16b08be8b1aaac621cc529b
SHA256	e0a34018c37320862d1492a8c4259f3dbf6ac9b2cea55141a6d0f66ce96d26aa
SHA512	f6cd098de920c5a40cbccccbbfa387aa0ac757f78fbe8621016e995180550599decdd8b0f08b250e22aff7e146d3bce71ce1cb30933a3e06f5a41ac52429470a
ImpHash	35686f86a183dc6a9ec694033bf670c2

Sicherheits-Engines mit Erkennungen (20 von 70)

MicroWorld-eScan

QD:Trojan.GenericKDQ.0079FE5371 Malicious

ALYac

QD:Trojan.GenericKDQ.0079FE5371 Malicious

Malwarebytes

Malware.AI.36017855 Malicious

VIPRE

QD:Trojan.GenericKDQ.0079FE5371 Malicious

BitDefender

QD:Trojan.GenericKDQ.0079FE5371 Malicious

Arcabit

QD:Trojan.GenericQ.0079FE5371 Malicious

VirIT

Trojan.Win64.Agent.HLZ Malicious

Symantec

JS.Redirector Malicious

ESET-NOD32

JS/Agent.TQT trojan Malicious

Kaspersky

HEUR:Trojan-PSW.Win64.Stealka.gen Malicious

McAfeeD

ti!E0A34018C373 Malicious

CTX

exe.trojan.generic Malicious

Emsisoft

QD:Trojan.GenericKDQ.0079FE5371 (B) Malicious

GData

QD:Trojan.GenericKDQ.0079FE5371 Malicious

AhnLab-V3

Malware/Win.Generic.R737569 Malicious

DeepInstinct

MALICIOUS Malicious

Rising

Trojan.Agent/JS!8.11351 (LESS:bWQ1Ovo/UUWYnw0qFrvvtOYnIZQ) Malicious

huorong

TrojanSpy/Stealer.o!crit Malicious

Fortinet

JS/Agent.TQT!tr Malicious

alibabacloud

Trojan:Javascript/Agent.TRB Malicious

50 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bcd3fc5aa919c0c370f99caa033bde67 Unscharf: f85b6e3d537cc495e938fcfe19b80b21 dHash: f0f0f0f0e8e8f070
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14154dc08`
Kompilierungszeit	2025-11-03 17:05:30
Prüfsumme	0x04666cdb (Tatsächlich: 0x04666cdb)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\20.19.3\out\Release\node.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	8569 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

FileDescription	Project Management and CI/CD System
InternalName	cryonix
OriginalFilename	nivora.exe
CompanyName	ChronosWave Labs
LegalCopyright	© 2010 ChronosWave Labs.
ProductName	Nivora Studio
FileVersion	3.7.63
ProductVersion	3.7.63
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	22,696,940 bytes	22,696,960 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`372DC36665FB0AD6612579A86EE7BD12`
`.rdata`	`0x015a7000`	46,789,130 bytes	46,789,632 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92AA79FB5ADDB61994D6FFF9CA012847`
`.data`	`0x04247000`	3,068,260 bytes	203,776 bytes	3.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7845142A734FCD98E2E383C7586C3427`
`.pdata`	`0x04535000`	1,057,224 bytes	1,057,280 bytes	6.93 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`66B1410E3FFFD8279C379A4EB3D90970`
`.fptable`	`0x04638000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04639000`	253,665 bytes	253,952 bytes	6.51 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B624DA376A1DDBB79F79A6458077ACD6`
`.reloc`	`0x04677000`	146,628 bytes	146,944 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0F58CE4B430849191C66192B57B47892`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (252,904 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	10	251,349 Bytes	99.4%
RT_GROUP_ICON	1	146 Bytes	0.1%
RT_VERSION	1	760 Bytes	0.3%
RT_MANIFEST	1	649 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Nivora Studio
Beschreibung	Project Management and CI/CD System
Dateiversion	3.7.63
Originalname	nivora.exe
Interner Name	cryonix
Copyright	© 2010 ChronosWave Labs.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

20 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1